適用於端點的 Microsoft Defender 合作夥伴商機和案例

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender XDR

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

合作夥伴可以輕鬆地在開放式架構和一組豐富且完整的API上擴充其現有的安全性供應專案，以建置適用於端點的Defender的延伸模組和整合。

API 橫跨功能區域，包括偵測、管理、回應、弱點，以及智慧型手機各種使用案例。 根據使用案例和需求，合作夥伴可以從適用於端點的 Defender 串流或查詢數據。

案例 1：外部警示相互關聯和自動化調查和補救

適用於端點的 Defender 提供獨特的自動化調查和補救功能，可大規模推動事件回應。

將自動化調查和回應功能與其他解決方案整合，例如網路安全性產品或其他端點安全性產品，有助於解決警示。 整合也會將網路和裝置訊號相互關聯的複雜性降至最低，有效地簡化裝置上的調查和威脅補救動作。

適用於端點的 Defender 會以下列形式新增此案例的支援：

• 外部警示可以推送至適用於端點的 Defender，並與適用於端點的 Defender 的其他裝置型警示並排顯示。 此檢視提供警示的完整內容， 包含實際的程式和攻擊的完整故事。

• 產生警示之後，訊號會在企業中所有適用於端點的 Defender 受保護端點之間共用。 適用於端點的Defender會立即採取自動化或操作員協助的回應來解決警示。

案例 2：資訊安全協調流程和自動化回應 (SOAR) 整合

協調流程解決方案可協助建置劇本，並整合適用於端點的 Defender API 公開以協調回應的豐富數據模型和動作，例如查詢裝置數據、觸發裝置隔離、封鎖/允許、解決警示等等。

案例 3：符合的指標

在每個端點保護解決方案中， (IoC) 比對的入侵指標都是一項基本功能。 此功能可在適用於端點的 Defender 中使用，並且能夠設定防止、偵測和排除實體的指標清單。 您可以定義要採取的動作，以及何時套用動作的持續時間。

上述案例是平臺擴充性的範例。 您不限於範例，我們當然鼓勵您使用開放式架構來探索和探索其他案例。

請遵循成為 適用於端點的 Microsoft Defender 合作夥伴中的步驟，在適用於端點的 Defender 中整合您的解決方案。

相關文章

• 管理和 API 概觀

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。